(57)【特許請求の範囲】
【請求項１】
受動光ネットワーク(PON)における認証のための方法であって、
光加入者線端局装置(OLT)によって送信され、かつ前記OLTの論理登録IDを備えている第1の交渉メッセージを光ネットワークユニット/光加入者網終端装置(ONU/ONT)によって受信するステップと、
前記OLTの前記論理登録IDに従って前記ONU/ONTによって前記OLTを認証するステップと、
前記ONU/ONTの論理登録IDを備えている第2の交渉メッセージを前記ONU/ONTによって前記OLTへと送信し、前記OLTが前記ONU/ONTを認証することを可能にするために前記ONU/ONTの前記論理登録IDが使用されるステップと、
前記ONU/ONTでの認証と前記OLTでの認証の両方が成功した後に前記ONU/ONTに割り当てられて前記OLTによって送信される端末識別子を前記ONU/ONTによって受信するステップとを含む方法。
【請求項２】
前記ONU/ONTの前記論理登録ID、および前記OLT上に格納された情報と遠隔サーバの対話情報のうちの1つに従って前記ONU/ONTを前記OLTによって認証するステップをさらに含む、請求項1に記載の方法。
【請求項３】
前記ONU/ONTが前記OLTによって送信された前記第1の交渉メッセージを受信する前に、前記OLTによって送信されたシーケンス番号(SN)を伝えることに関する要求メッセージを前記ONU/ONTによって受信するステップと、
前記SNを伝えることに関する前記要求メッセージを受信すると第1の認証要求を前記ONU/ONTによって前記OLTへと送信するステップとをさらに含み、
前記第1の認証要求が前記OLTでの認証を要求するように構成され、前記ONU/ONTによって前記OLTから受信される前記第1の交渉メッセージが前記OLTの前記論理登録IDを備えている認証応答である、請求項2に記載の方法。
【請求項４】
前記ONU/ONTが首尾良く前記OLTを認証した後に前記ONU/ONTによって前記ONU/ONTのSNを前記OLTに伝えるステップをさらに含む、請求項2に記載の方法。
【請求項５】
前記ONU/ONTの前記SNが前記第2の交渉メッセージ内に備えられている、請求項4に記載の方法。
【請求項６】
前記OLTの前記論理登録IDが前記OLTの装置タイプ、前記OLTのバージョン情報、前記OLTの媒体アクセス制御(MAC)アドレス、前記OLTのPONポート情報、または前記OLTの機能情報、またはこれらのいずれかの組み合わせを含む、請求項1に記載の方法。
【請求項７】
光加入者線端局装置(OLT)および光ネットワークユニット/光加入者網終端装置(ONU/ONT)を含み、
前記ONU/ONTが、前記OLTによって送信されて前記OLTの論理登録IDを備えている第1の交渉メッセージを受信し、かつ前記OLTの前記論理登録IDに従って前記OLTを認証するように構成され、
前記OLTが、前記ONU/ONTによって送信されて前記ONU/ONTの論理登録IDを備えている第2の交渉メッセージを受信し、前記ONU/ONTの前記論理登録IDに従って前記ONU/ONTを認証し、端末識別子をOLTに送信するように構成され、前記端末識別子が前記ONU/ONTでの認証と前記OLTでの認証の両方が成功した後に前記ONU/ONTに割り当てられる受動光ネットワーク(PON)。
【請求項８】
前記OLTが前記ONU/ONTの前記論理登録ID、および前記OLT上に格納された情報と遠隔サーバの対話情報のうちの1つに従って前記ONU/ONTを認証する、請求項7に記載のPON。
【請求項９】
前記第1の交渉メッセージが、前記ONU/ONTにシーケンス番号(SN)を伝えるように命令する要求メッセージであり、
前記第2の交渉メッセージが前記ONU/ONTの前記SNを備えている、請求項7に記載のPON。
【請求項１０】
光ネットワークユニット/光加入者網終端装置(ONU/ONT)であって、
OLTによって送信されて前記OLTの論理登録IDを備えている第1の交渉メッセージを受信するように構成された論理登録ID受信モジュールと、
前記受信モジュールによって受信された前記OLTの前記論理登録IDを、アクセスを是認されたOLTの論理登録IDと突き合わせるように構成された突き合わせモジュールと、
前記OLTが前記ONU/ONTを認証することを可能にするために使用される前記ONU/ONTの論理登録IDを備えている第2の交渉メッセージを前記OLTへと送信するように構成された論理登録ID送信モジュールと、
前記ONU/ONTに割り当てられ、前記ONU/ONTでの認証と前記OLTでの認証の両方が成功した後に前記OLTによって送信される端末識別子を受信するように構成された端末識別子受信モジュールとを含むONU/ONT。
【請求項１１】
前記OLTの前記論理登録IDを要求するために認証要求を前記OLTへと送信するように構成された認証モジュールをさらに含む、請求項10に記載のONU/ONT。
【請求項１２】
前記OLTの前記論理登録IDが前記OLTの装置タイプ、前記OLTのバージョン情報、前記OLTの媒体アクセス制御(MAC)アドレス、前記OLTのPONポート情報、または前記OLTの機能情報、またはこれらのいずれかの組み合わせを含む、請求項11に記載のONU/ONT。
【請求項１３】
光加入者線端局装置(OLT)であって、
光ネットワークユニット/光加入者網終端装置(ONU/ONT)が前記OLTを認証することを可能にするために使用される前記OLTの論理登録IDを備えている第1の交渉メッセージを前記ONU/ONTへと送信するように構成された論理登録ID送信モジュールと、
前記ONU/ONTの論理登録IDを備えており、前記ONU/ONTが前記OLTの前記論理登録IDに従って前記OLTを認証することに成功した後に前記ONU/ONTによって返信される第2の交渉メッセージを受信するように構成された論理登録ID受信モジュールと、
前記第2の交渉メッセージ内の前記ONU/ONTの前記論理登録IDに従って前記ONU/ONTを認証するように構成された認証モジュールと、
前記OLTでの認証が成功することを前記認証モジュールが判定した後に端末識別子を前記ONU/ONTに割り当て、前記割り当てられた端末識別子を前記ONU/ONTへと送信するように構成された端末識別子割り当てモジュールとを含むOLT。
【請求項１４】
正当なONU/ONTの論理登録IDを格納するように構成された記憶モジュールをさらに含み、および前記認証モジュールは前記第2の交渉メッセージ内の前記ONU/ONTの前記論理登録IDを前記記憶モジュール内に格納された正当なONU/ONTの前記論理登録IDと突き合わせ、前記論理登録IDが合致すれば前記OLTでの認証が成功したと判定する、請求項13に記載のOLT。
【請求項１５】
前記OLTの前記論理登録IDが前記OLTの装置タイプ、前記OLTのバージョン情報、前記OLTの媒体アクセス制御(MAC)アドレス、前記OLTのPONポート情報、または前記OLTの機能情報、またはこれらのいずれかの組み合わせを含む、請求項14に記載のOLT。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はネットワーク通信技術に関し、特に、受動光ネットワーク(PON)における認証のための方法と装置、およびPONに関する。
【背景技術】
【０００２】
PON技術はポイントツーマルチポイントのファイバアクセス技術である。PONは概して中央局の光加入者線端局装置(OLT)、ユーザ側の光ネットワークユニット(ONU)/光加入者網終端装置(ONT)、および光アクセス分配網(ODN)で成り立つ。OLTの1つのPONポートが多数のONU/ONTによってアクセスされることが可能である。
【０００３】
現在、PONにおける認証は主に中核ネットワーク内の端末管理装置によって端末管理プロトコルTR069を通じてONU/ONTを認証するステップ、またはONU/ONTにより報告されるパスワードに従ってOLT上でONU/ONTの正当性を認証するステップを含む。
【０００４】
ONU/ONTを認証するプロセスでONU/ONTの正当性のみが認証されるそのようなケースは、ユーザデータが漏洩する弱点を有するので安全ではない。
【発明の概要】
【発明が解決しようとする課題】
【０００５】
本発明の実施形態によって解決されるべき技術課題はPONにおける認証のための方法、システムおよび端末を提供することである。認証プロセスにおいて論理登録IDを使用することによって、OLTが自動的に端末を認証し、ONU/ONTがOLTを認証し、これが不当なOLTがユーザ情報を入手することを阻止し、ユーザデータの漏洩を回避する。
【課題を解決するための手段】
【０００６】
上述した技術課題を解決するために、本発明の実施形態は以下の技術的解決策に基づいている。
【０００７】
PONにおいてONU/ONTを認証するための方法は以下のステップ、すなわち、
・OLTによって送信され、OLTの論理登録IDを備えている第1の交渉メッセージをONU/ONTによって受信し、OLTの論理登録IDに従ってOLTを認証するステップと、
・ONU/ONTの論理登録IDを備えている第2の交渉メッセージをONU/ONTによってOLTへと送信し、それによりONU/ONTの論理登録IDに従ってOLTがONU/ONTを認証するステップと、
・ONU/ONTでの認証とOLTでの認証の両方が成功した後にOLTによって送信され、ONU/ONTのために割り当てられる端末識別子をONU/ONTによって受信するステップとを含む。
【０００８】
PONはOLTおよびONU/ONTを含み、
・ONU/ONTは、OLTによって送信され、かつOLTの論理登録IDを備えている第1の交渉メッセージを受信し、OLTの論理登録IDに従ってOLTを認証するように構成され、
・OLTは、ONU/ONTによって送信され、かつONU/ONTの論理登録IDを備えている第2の交渉メッセージを受信し、ONU/ONTの論理登録IDに従ってONU/ONTを認証するように構成され、
・OLTはONU/ONTでの認証とOLTでの認証の両方が成功した後にONU/ONTのために割り当てられる端末識別子をONU/ONTへと送信する。
【０００９】
PONのユーザ側に配置されるONU/ONTは、
・アクセスを是認されたOLTの論理登録IDおよびONU/ONTの論理登録IDを格納するように構成された記憶モジュールと、
・OLTによって送信され、かつOLTの論理登録IDを備えている第1の交渉メッセージを受信するように構成された論理登録ID受信モジュールと、
・この受信モジュールによって受信されたOLTの論理登録IDを、記憶モジュール内のアクセスを是認されるOLTの論理登録IDと突き合わせるように構成された突き合わせモジュールと、
・ONU/ONTの論理登録IDに従ってOLTがONU/ONTを認証するようにONU/ONTの論理登録IDを備えている第2の交渉メッセージをOLTへと送信するように構成された論理登録ID送信モジュールと、
・OLTによって送信されてONU/ONTに割り当てられ、ONU/ONTでの認証とOLTでの認証の両方が成功した後に送信される端末識別子を受信するように構成された端末識別子受信モジュールとを含む。
【００１０】
PONの中央局に配置されるOLTは、
・OLTの論理登録IDを格納するように構成された記憶モジュールと、
・OLTの論理登録IDに従ってONU/ONTがOLTを認証するようにOLTの論理登録IDを備えている第1の交渉メッセージをONU/ONTへと送信するように構成された論理登録ID送信モジュールと、
・ONU/ONTの論理登録IDを備えており、ONU/ONTがOLTの論理登録IDに従ってOLTを認証することに成功した後にONU/ONTによって返信される第2の交渉メッセージを受信するように構成された論理登録ID受信モジュールと、
・第2の交渉メッセージ内に備えられているONU/ONTの論理登録IDに従ってONU/ONTを認証し、OLTでの認証が成功したと判定した後にONU/ONTに端末識別子を割り当てるように端末識別子割り当てモジュールに通知するように構成された認証モジュールと、
・認証モジュールによって通知されると端末識別子をONU/ONTに割り当て、割り当てた端末識別子をONU/ONTへと送信するように構成された端末識別子割り当てモジュールとを含む。
【００１１】
本発明の技術的解決策では、ONU/ONTはOLTの論理登録IDを備えていてかつOLTによって送信される第1の交渉メッセージを受信し、OLTの論理登録IDに従ってOLTを認証する。さらに、ONU/ONTはOLTがONU/ONTを認証するように自体の論理登録IDをOLTへと送信する。ONU/ONTでの認証とOLTでの認証の両方が成功した後、ONU/ONTはONU/ONTに割り当てられた端末識別子をOLTから入手する。この方式で、不当なOLT(犯意のあるOLT)はユーザ情報を入手することを阻止され、ユーザデータの漏洩は防止され、ONU/ONTが位置するネットワーク内に多数のOLTが含まれるときに不正なOLTがアクセスされるケースは回避される。
【図面の簡単な説明】
【００１２】
【図１】本発明の実施形態による第1の方法実施形態のフローチャートである。
【図２】本発明の実施形態による第2の方法実施形態のフローチャートである。
【図３】本発明の実施形態によるシステム実施形態の概略の構造図である。
【図４】本発明の実施形態による第1の装置実施形態の概略の構造図である。
【図５】本発明の実施形態による第2の装置実施形態の概略の構造図である。
【発明を実施するための形態】
【００１３】
本発明の実施形態における技術的解決策が、本発明の実施形態での添付の図面と関連させて下記で明確かつ十分に説明される。明らかに、説明される実施形態はすべての実施形態ではなく本発明の実施形態のうちのいくつかに過ぎない。創造的な努力を伴わずに本発明の実施形態に基づいて当業者によって導き出されることが可能なすべての他の実施形態は本発明の保護範囲の中に入るであろう。
【００１４】
本発明の実施形態で、ONU/ONTはONU/ONTの論理登録IDに従って自動的に発見されて認証され、OLTはOLTの論理登録IDに従って発見されて認証され、したがって、先行技術の認証プロセスにおける安全性の脅威は取り除かれる。以下は本発明の実施形態による方法を詳述している。
【００１５】
本発明の実施形態で、ONU/ONTおよびOLTの各々はそれぞれの論理登録IDを有する。OLTは自体の論理登録IDおよびすべての正当なONU/ONTの論理登録IDを格納しており、ONU/ONTは自体の論理登録IDおよびすべての正当なOLTの論理登録IDを格納している。ONU/ONTおよびOLTの論理登録ID(装置自体および正当な装置の論理登録IDを含む)は操作管理システムによって割り当てられてもよく、またはOLTによって動的に作り出されてもよい。操作管理システムはONU/ONTおよびOLTに割り当てられた論理登録IDをOLTへと送信し、OLTは受信する論理登録IDを格納する。他方で、操作管理システムはONU/ONTの論理登録IDをユーザへと送信する。ONU/ONTの論理登録IDおよびOLTの論理登録IDは或る一定のエリアで独特でなければならない。すなわち、PONポート下ではONU/ONTの論理登録IDは独特でなければならず、OLTの論理登録IDもまた独特でなければならない。さらに、論理登録IDの特有の書式は操作管理システムによって決定されてもよい。論理登録IDはパスワード、または要求通りにオペレータによって割り当てられる論理識別子、またはOLTまたはONU/ONTのような装置に関連する情報、例えば装置のタイプ、装置のバージョン、装置の媒体アクセス制御(MAC)アドレス、装置の(OLTのPONポート識別子のような)ポート識別子、および/または装置の機能などであってもよい。
【００１６】
OLTのPONポート識別子がOLTの論理登録IDまたは論理登録IDの一部として役立つ場合、ジャンパ線の誤りが設置時に起こると、OLTを認証する時間にONU/ONTがこの過失を発見し、(警報または表示器のような)特有のモードで係員に通知することができる。この方式で、過失が認証のプロセスにおいて場所特定されることが可能である。OLTの装置のタイプまたは装置のバージョンがOLTの論理登録IDまたは論理登録IDの一部として役立つ場合、ONU/ONTはOLTを認証する時間にバージョンまたは装置のタイプとOLTのそれとの不一致を発見し、バージョンを格上げするかまたはONU/ONTを取り替えるように(警報または表示器のような)特有のモードで係員に通知することができる。この方式で、潜在的な問題が認証のときに回避され、ユーザの満足度が向上する。OLTの機能がOLTの論理登録IDまたは論理登録IDの一部として役立つ場合、ONU/ONTはONU/ONTによってサポートされる機能をOLTを認証するときにOLTの論理登録IDと比較し、比較結果に従って登録を続けるかどうか判定するか、またはONU/ONTの重要なサポートされた機能を(警報または表示器のような)特有のモードで係員に通知し、これは係員がバージョンを格上げするかまたは装置を取り替えることを認証の間に決定することを容易にする。
【００１７】
本発明の一実施形態はONU/ONTおよびOLTの論理登録IDの特有のスタイルを限定せず、かついずれの装置がONU/ONTおよびOLTの論理登録IDを作り出すかを限定しない。
【００１８】
本発明の一実施形態はPONを認証するための方法を提供し、本方法は、
・OLTによって送信され、OLTの論理登録IDを備えている第1の交渉メッセージをONU/ONTが受信し、OLTの論理登録IDに従ってOLTを認証するステップと、
・ONU/ONTの論理登録IDに従ってOLTがONU/ONTを認証するように、このONU/ONTがONU/ONTの論理登録IDを備えている第2の交渉メッセージをOLTへと送信するステップと、
・ONU/ONTでの認証とOLTでの認証の両方が成功した後にOLTによって送信され、ONU/ONTのために割り当てられる端末識別子をONU/ONTが受信するステップと、
・さらに、OLTがONU/ONTの論理登録IDおよびOLT上に格納された情報に従ってONU/ONTを認証するステップ、または
・OLTがONU/ONTの論理登録IDおよび遠隔サーバの対話情報に従ってONU/ONTを認証するステップとを含む。OLTが遠隔サーバの対話メッセージに従ってONU/ONTを認証するとき、対話メッセージのタイプが論理登録IDであってもよく、またはこの情報がONU/ONTを認証するために使用されることが可能であって認証の安全性を確実にする限り他のいずれの情報であってもよい。
【００１９】
以下は特定のシナリオに適用される方法の2つの例示的実施形態を述べている。
【００２０】
実施形態1:図1に示されるように、この方法は以下のステップ、すなわち
S101:OLTが未登録のONU/ONTに要求メッセージを送信してシーケンス番号(SN)を伝えるようにONU/ONTに要求するステップと、
S102:OLTから要求メッセージを受信した後にONU/ONTがOLTに認証要求を送信するステップを含む。
【００２１】
要求メッセージをOLTから受信した後、ONU/ONTは要求メッセージを送信するOLTが正当である(言い替えればアクセスに関して認証されている)かどうか判定する必要がある。このケースでは、認証要求がOLTへと送信される必要があり、ここで認証要求はOLTから論理登録IDを要求するために使用される。本発明の実施形態における認証要求は既存の物理層操作管理保守(PLOAM)メッセージであってもよく、または認証要求がOLTの論理登録IDをOLTから要求するためであることを示す少なくとも1つのメッセージタイプ(メッセージID)フィールドを認証要求メッセージが含むことを前提に、認証要求を送信するために特に規定された新しいメッセージであってもよい。
【００２２】
好ましくは、本発明の実施形態における認証要求はPLOAMメッセージであってもよい。PLOAMメッセージの構造は表1に示される通りであってもよい。
【００２３】
【表１】
0005354556.tif 000002
【００２４】
表1で、第1のバイト「ONU/ONT ID」は認証要求を送信するONU/ONT/ONTの識別子であり、第2のバイト「メッセージID」はメッセージが認証要求メッセージであることを示すように働き、バイト3〜12は予約済みのバイトである。
【００２５】
S103.ONU/ONTによって送信された認証要求を受信した後に、OLTはOLTの論理登録IDを備えている認証応答をONU/ONTへと送信する。
【００２６】
ONU/ONTから認証要求を受信した後に、OLTはOLTの論理登録IDをONU/ONTへと送信するために既存のPLOAMメッセージを使用してもよく、または論理登録IDをONU/ONTへと送信するために特に規定された新しいメッセージを使用してもよい。さらに、論理登録IDを送信するプロセスにおいて、論理登録IDは暗号化されたモードで送信されてもそうでなくてもよい(暗号化の方法は後に続く実施形態にもやはり適用可能である)。本発明の実施形態は既存のメッセージの特定のスタイルを限定せず、かつ認証応答メッセージが少なくとも1つのメッセージタイプフィールド(メッセージID)および論理登録IDフィールド(レジスタID)を含むことを前提に、新たに規定されるメッセージの構造を限定しない。
【００２７】
好ましくは、本発明の実施形態ではPLOAMメッセージはOLTの論理登録IDを送信するように構成され、PLOAMメッセージの特有の構造は表2に示される通りであってもよい。
【００２８】
【表２】
0005354556.tif 000003
【００２９】
表2で、第1のバイト「ONU/ONT-ID」は認証応答を受信するONU/ONTの識別子であり、第2のバイト「メッセージID」はこのメッセージが論理登録IDを送信するためのメッセージであることを示すように働き、バイト3〜12はOLTの論理登録IDを搬送するように働く。
【００３０】
S104.OLTから認証応答を受信した後、ONU/ONTはこの認証応答からOLTの論理登録ID抽出し、ONU/ONT内に格納された正当なOLTの論理登録IDと突き合わせる。論理登録IDが合致すれば認証は成功し、手順がS105へと進む。論理登録IDが合致しなければ認証は失敗であり、ONU/ONTは引き続く登録および認証のプロセスを、例えばOLTによって送信された認証要求に応答しないことによって、またはOLTから受信したSN要求に関してSNを報告しないことによって中止する。認証は終了する。
【００３１】
S105.ONU/ONTはOLTから受信したSN要求に応答し、ONU/ONTのSNを伝える。SN要求に応答するメッセージの書式はステップ102およびステップ103で述べられたものと同じであるが、メッセージの内容は少なくともONU/ONTのSN情報を備えている。
【００３２】
S106.ONU/ONTのSNを受信した後、OLTはONU/ONTに認証要求を送信する。この認証要求はONU/ONTの正当性を認証することを意図されている。
【００３３】
ONU/ONTによるOLTの認証を通過した後、OLTはONU/ONTの正当性を認証することを必要とする。ONU/ONTに認証要求を送信することによって、OLTはONU/ONTの論理登録IDをONU/ONTから要求する。認証要求メッセージの書式はステップ102で述べられたものと同じであるが、メッセージの内容はONU/ONTの論理登録IDをONU/ONTから要求するためのものである。
【００３４】
S107.ONU/ONTはONU/ONTの論理登録IDを備えている認証応答を返す。
【００３５】
S108.ONU/ONTから認証応答を受信した後、OLTはONU/ONTの論理登録IDを抽出し、OLT内に格納された正当なONU/ONTの論理登録IDと突き合わせる。ONU/ONTによって報告された論理登録IDがOLT内に格納された正当なONU/ONTの論理登録IDと合致すれば認証は成功し、OLTは正当なONU/ONTのSNを記録し、正当なONU/ONTのためにONU/ONT-IDを割り当て、ONU/ONTのSNをONU/ONTのONU/ONT-IDに結び付ける。ONU/ONTによって報告された論理登録IDがOLT内に格納された正当なONU/ONTの論理登録IDと合致しなければ認証は失敗し、OLTはこのONU/ONTを不当と判定し、ONU/ONTの登録を中止する。
【００３６】
S109.OLTは割り当てられたONU/ONT-IDをONU/ONTに交付する。ONU/ONT-IDを割り当てられるONU/ONTとデータを取り替えることによって、OLTはこのONU/ONTを登録する。登録が成功した後に、OLTは首尾良く登録されたONU/ONTとデータを取り替えることによって首尾良く登録されたONU/ONTのためのサービスパラメータを配列する。
【００３７】
好ましくは、上記の認証プロセスを経てONU/ONTが首尾良く登録された後に、通常の使用における安全性をさらに促進するため、および通常の通信プロセスにおける犯意のあるOLTの侵入を阻止するためにONU/ONTはOLTによって送信された暗号化キー、認証パスワード、または認定キーのような要求情報を受信した後のOLTの認証を開始するために認証要求を送信する。場合によっては、ONU/ONTはOLTの認証を開始するために規則的間隔で自発的に認証要求を送信し、OLTがこの認証要求を受信した後にOLTの論理登録IDを備えている認証応答をONU/ONTに返信する。
【００３８】
OLTから認証応答を受信した後に、ONU/ONTはこの認証応答から論理登録IDを抽出し、この論理登録IDを局所的に格納された正当な論理登録IDと突き合わせる。論理登録IDが合致すれば認証は成功し、ONU/ONTはOLTによって送信された要求または許可に応答する。論理登録IDが合致しなければ認証は失敗し、ONU/ONTはOLTによって送信された情報要求または許可に応答しない。
【００３９】
実施形態2:図2に示されるように、本方法は以下のステップを含む。
S201.OLTがONU/ONTに要求メッセージを送信する。この要求メッセージはSN要求および認証要求を含み、認証要求はOLTの論理登録IDを備えている。
【００４０】
OLTによってONU/ONTに送信される要求メッセージはOLTの論理登録IDを備えており、ONU/ONTからSNを要求することおよびOLTの認証を要求することを意図されている。OLTによって送信される要求メッセージは既存のPLOAMメッセージであってもよく、または要求メッセージが少なくともメッセージタイプフィールド(メッセージID)および論理登録ID(レジスタID)を含むことを前提に、この要求を送信するために特に規定された新しいメッセージであってもよい。
【００４１】
好ましくは、本発明の実施形態ではPLOAMメッセージは要求メッセージを送信するように働き、PLOAMメッセージの特定の構造は表3に示される。
【００４２】
【表３】
0005354556.tif 000004
【００４３】
表3で、第1のバイト「ONU/ONT-ID」は認証要求を受信するONU/ONTの識別子であり、第2のバイト「メッセージID」はこのメッセージがOLTの論理登録IDを備えている認証要求メッセージであることを示すように働き、バイト3〜12はOLTの論理登録IDを搬送するように働く。
【００４４】
S202.OLTから要求メッセージを受信した後に、ONU/ONTはこの要求メッセージからOLTの論理登録IDを抽出し、ONU/ONT内に格納された正当なOLTの論理登録IDと突き合わせる。論理登録IDが合致すれば認証は成功し、手順はS203へと進む。論理登録IDが合致しなければ認証は失敗し、ONU/ONTは引き続く登録および認証のプロセスを、例えばOLTによって送信された認証要求に応答しないことによって、またはOLTから受信したSN要求に関してSNを報告しないことによって中止する。認証は終了する。
【００４５】
S203.ONU/ONTはこのOLTが正当であると判定した後に応答メッセージを返信する。この応答メッセージはSN応答および認証応答を含み、SN応答は少なくともONU/ONTのSNを備えており、認証応答は少なくともONU/ONTのメッセージIDおよび論理登録ID(レジスタID)を備えている。応答メッセージの書式は既存のPLOAMメッセージであってもよく、または応答メッセージが少なくともONU/ONTのSN、メッセージID、および論理登録ID(レジスタID)を備えていることを前提に、この応答メッセージを送信するために特に規定された新しいメッセージであってもよい。好ましくは、本発明の実施形態では応答メッセージは表4に示されるようなPLOAMメッセージである。
【００４６】
【表４】
0005354556.tif 000005
【００４７】
表4で、第1のバイト「ONU/ONT-ID」はSN応答を送信するONU/ONTの識別子を示すように働き、第2のバイト「メッセージID」はこのメッセージがONU/ONTの論理登録IDを備えているSN応答メッセージであることを示すように働き、バイト3〜12はONU/ONTのSNを搬送するように働き、バイト13〜22はONU/ONTの論理登録IDを搬送する。
【００４８】
S204.ONU/ONTから応答メッセージを受信した後に、OLTはONU/ONTの論理登録IDを抽出し、OLT内に格納された正当なONU/ONTの論理登録IDと突き合わせる。ONU/ONTによって報告された論理登録IDがOLT内に格納された正当なONU/ONTの論理登録IDと合致すれば認証は成功し、OLTは正当なONU/ONTのSNを記録し、正当なONU/ONTのためにONU/ONT-IDを割り当て、ONU/ONTのSNをONU/ONTのONU/ONT-IDに結び付ける。ONU/ONTによって報告された論理登録IDがOLT内に格納された正当なONU/ONTの論理登録IDと合致しなければ認証は失敗し、OLTはこのONU/ONTを不当と判定し、ONU/ONTの登録を中止する。
【００４９】
S205.OLTは割り当てられたONU/ONT-IDをONU/ONTに交付する。ONU/ONT-IDを割り当てられるONU/ONTとデータを取り替えることによって、OLTはこのONU/ONTを登録する。登録が成功した後に、OLTは首尾良く登録されたONU/ONTとデータを取り替えることによって首尾良く登録されたONU/ONTのためのサービスパラメータを配列する。
【００５０】
上記の方法実施形態で明らかにされたように、本発明の実施形態ではOLTおよび操作管理システム内に端末のSNを静的に配列する必要はなく、検出および登録のプロセスに論理登録IDが適用される。認証が成功した後に、正当な端末から得られた端末のSNが記録され、正当な端末に割り当てられた端末のIDが記録され、したがって、OLTは自動的に端末を発見して認証することができる。自動発見および認証のプロセスでOLTによって入手された端末のSNおよび端末のIDが操作管理システムへと送信され、したがって操作管理システムは端末のSNおよび端末のIDを動的に入手することが可能であり、操作管理システムによって端末のSNおよび端末のIDを静的に配列するプロセスを回避する。失敗などの理由で端末が取り替えられる必要があるとき、新たな端末は取り替えられる端末の論理登録IDを使用することができ、これは端末を取り替えることによって生じる操作管理システムにより静的に配列されるSNの更新プロセスを回避する。操作管理システムは端末のSNおよび端末のIDを動的に管理することができ、動的に入手される端末のSNおよび端末のIDを使用することによってOLTおよび端末を都合良く維持することができる。この方式で、操作管理システム、OLT、および端末を維持するコストが削減され、端末は一層柔軟的に発見および認証されることが可能である。さらに、ONU/ONTがOLTを発見して認証し、これは不当なOLT(犯意のあるOLT)がユーザ情報を盗むことを阻止し、ユーザデータの漏洩を阻止する。
【００５１】
本発明の第3の実施形態はPONを提供する。ネットワークシステムの概略の構造図は図3に示される通りである。本システムは正当なOLTの論理登録IDを格納するONU/ONT302および正当なONU/ONTの論理登録IDを格納するOLT301を含む。
【００５２】
ONU/ONT302は、OLT301によって送信され、かつOLT301の論理登録IDを備えている第1の交渉メッセージを受信し、OLT301の論理登録IDに従ってOLTを認証するように構成される。
【００５３】
OLT301は、ONU/ONT302によって送信され、かつONU/ONT302の論理登録IDを備えている第2の交渉メッセージを受信し、ONU/ONT302の論理登録IDに従ってONU/ONT302を認証するように構成される。
【００５４】
ONU/ONT302とOLT301の両方での認証が成功した後、OLT301はONU/ONT302に割り当てられる端末識別子をONU/ONT302へと送信する。
【００５５】
さらに、OLT301はONU/ONT302の論理登録IDおよびOLT301内に格納された情報に従ってONU/ONT302を認証するようにさらに構成されるか、またはOLT301はONU/ONT302の論理登録IDおよび遠隔サーバの対話情報に従ってONU/ONT302を認証する。
【００５６】
OLT301内に格納された情報は論理登録IDであってもよく、またはこの情報がONU/ONT302を認証するために十分であり、かつ認証の安全性を確実にする限り他のいずれの情報であってもよい。遠隔サーバの対話情報に従ってONU/ONT302が認証されるとき、この特定のタイプの対話メッセージは論理登録IDであってもよく、またはこの情報がONU/ONT302を認証するために十分であり、かつ認証の安全性を確実にする限り他のいずれの情報であってもよい。
【００５７】
本システムは操作管理装置303をさらに含み、これは正当なOLTの論理登録IDおよび正当なONU/ONTの論理登録IDを作り出し、正当なOLTの論理登録IDをONU/ONT302へと送信し、かつ正当なONU/ONTの論理登録IDをOLT301へと送信するように構成される。操作管理装置303の機能は上述された操作管理システムの機能と同じであり、ここでは詳しく述べられない。さらに、OLTおよびONU/ONTの論理登録IDのタイプおよび書式は上述されたものと同じであり、ここでは詳しく述べられない。
【００５８】
本発明の第4の実施形態はPONのユーザ側に配置されるONU/ONTを提供する。図4に示されるように、このONU/ONTは
・正当なOLTの論理登録IDを格納するように構成された記憶モジュール401と、
・OLTによって送信され、OLTの論理登録IDを備えている第1の交渉メッセージを受信するように構成された論理登録ID受信モジュール402と、
・受信モジュール402によって受信されたOLTの論理登録IDを記憶モジュール401内に格納されたアクセスを是認されたOLTの論理登録IDと突き合わせるように構成された突き合わせモジュール403と、
・OLTがONU/ONTの論理登録IDに従ってONU/ONTを認証するように、ONU/ONTの論理登録IDを備えている第2の交渉メッセージをOLTへと送信するように構成された論理登録ID送信モジュール404と、
・OLTによって送信され、かつONU/ONTに割り当てられる端末識別子であって、ONU/ONTとOLTの両方での認証が成功した後に送信される端末識別子を受信するように構成された端末識別子受信モジュール405とを含む。
【００５９】
ONU/ONTは、OLTの論理登録IDを要求するために認証要求をOLTへと送信するように構成される認証モジュール406をさらに含んでもよい。論理登録IDのタイプおよび書式は上述されたものと同じであり、ここでは詳しく述べられない。
【００６０】
本発明の一実施形態はPONの中央局に配置されるOLTをさらに提供する。このOLTは、
・OLTの論理登録IDを格納するように構成された記憶モジュール501と、
・ONU/ONTがOLTの論理登録IDに従ってOLTを認証するように、OLTの論理登録IDを備えている第1の交渉メッセージをONU/ONTへと送信するように構成された論理登録ID送信モジュール502と、
・ONU/ONTの論理登録IDを備えており、かつONU/ONTがOLTの論理登録IDに従ってOLTを認証することに成功した後にONU/ONTによって返信される第2の交渉メッセージを受信するように構成された論理登録ID受信モジュール503と、
・第2の交渉メッセージ内に備えられているONU/ONTの論理登録IDに従ってONU/ONTを認証し、かつOLT上の認証が成功したと判定した後にONU/ONTに端末識別子を割り当てることを端末識別子割り当てモジュールに通知するように構成された認証モジュール504と、
・認証モジュールによって通知されるとONU/ONTに端末識別子を割り当て、かつ割り当てた端末識別子をONU/ONTへと送信するように構成された端末識別子割り当てモジュール505とを含む。
【００６１】
さらに、記憶モジュール501は正当なONU/ONTの論理登録IDを格納するように構成され、認証モジュールは第2の交渉メッセージ内のONU/ONTの論理登録IDを記憶モジュール内に格納された論理登録IDと突き合わせ、これらの論理登録IDが合致すればOLT上で認証が成功する。論理登録IDのタイプは上記の方法実施形態で述べられたものと同じであり、ここでは詳しく述べられない。
【００６２】
本発明下にある方法の全部または一部のステップがコンピュータプログラムの命令下にある関連するハードウェアによって実施されることが可能であることを当業者は理解するはずである。このプログラムはコンピュータで読み取り可能な記憶媒体に保管されてもよい。プログラムがランすると、このプログラムが上記の本発明のいずれかの実施形態に特定された方法を実行する。記憶媒体は磁気ディスク、光ディスク、読み出し専用メモリ(ROM)、またはランダムアクセスメモリ(RAM)その他であってもよい。
【００６３】
本発明の実施形態で供給される方法、装置、およびシステムが上記で詳しく述べられている。本発明の原理および実施様式を述べるために特定の実施例が本願明細書に適用されるが、実施形態の開示は本発明の方法および核心概念の理解を容易にするために過ぎない。他方で、特定の実施様式と適用範囲の両方の変形は本発明の概念を追及する当業者には思い付くことになる。要約すると、本願明細書の内容は本発明を限定すると解釈されてはならない。
【符号の説明】
【００６４】
301  光加入者線端局装置(OLT)
302  光ネットワークユニット/光加入者網終端装置(ONU/ONT)
303  操作管理モジュール
401、501  記憶モジュール
402  論理登録ID受信モジュール
403  突き合わせモジュール
404、502  論理登録ID送信モジュール
405、503  端末識別子受信モジュール
406、504  認証モジュール
505  端末識別子割り当てモジュール
【図１】
0005354556.tif 000006
【図２】
0005354556.tif 000007
【図３】
0005354556.tif 000008
【図４】
0005354556.tif 000009
【図５】
0005354556.tif 000010